金山28日病毒预警：偷网游帐号的盗号王

　　今日提醒用户特别注意以下病毒:“IRCBot变种ky”(Hack.IRCBot.ky)和“盗号王”(Troj.KuangDao.ui)。

　　“IRCBot变种ky”(Hack.IRCBot.ky)黑客病毒，自动连接到特定IRC服务器，使黑客控制目标主机并进行一系列破坏性操作。

　　“盗号王”(Troj.KuangDao.ui)木马病毒，监控大量游戏和软件登陆界面，甚至卸载安全软件的服务及相关文件，并开启后门，直接降低系统安全性能。

　　一、“IRCBot变种ky”(Hack.IRCBot.ky)威胁级别:★★

　　病毒特征:这是一个黑客病毒，自动连接到特定IRC服务器，使黑客控制目标主机并进行一系列破坏性操作。

　　发作症状:病毒先将其自身拷贝到系统目录:%system%\[virusname.exe]中，并修改注册表中某些特定键值。该病毒运行后能自动连接到特定IRC服务器上，轻易控制被感染的机器，并进行一系列破坏性的操作，症状表现如下:该病毒可从网络上下载病毒文件并及时更新，试图向其他IRC用户传播病毒，严重者导致用户重启计算机;同时，该病毒还能把受感染的主机做为服务器，向网络上其它主机传播病毒，造成恶性循环。此外，病毒尝试利用弱密码猜测方法，登陆局域网中的其他主机，进行病毒的传播。

　　二、“盗号王”(Troj.KuangDao.ui)威胁级别:★★

天极软件专题专区精选
Windows Vista专区	POPO专区	QQ专区　QQ挂机	注册表专区 Windows优化
Flash MX 视频教程	Photoshop视频教程	网页设计视频教程	照片处理数字暗房
PPT动画演示教程	Excel动画教程集	Word动画演示教程	Google专区
特洛伊木马专区	黑客知识教程专区	防火墙应用专区	了解Web2.0
Windows API开发专区	网络编程专区	VB数据库编程专区	图像处理与多媒体编程

　　病毒特征:这是一个盗取大量游戏帐户的木马盗号病毒。

　　发作症状:病毒在系统目录下随机释放以下病毒文件:%systemroot%\svchost.exe、%systemroot%\iexplorer.exe、%systemroot%\my\iexplorer.exe、%systemroot%\temp\ssshost.exe、%systemroot%\my\ssshost.exe。该病毒通过监控大量游戏和软件的登陆界面，记录目标用户的键盘输入情况;同时，结束大量的安全软件,并且卸载安全软件服务及相关文件，并开启后门，直接降低系统安全性能。

　　金山毒霸安全小贴士:

　　1.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播，像冲击波、震荡波等，建议用户应该定期到微软网站去下载最新的安全补丁，切实做好防范工作。

　　2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

阅读关于病毒木马黑客的全部文章

返回顶部

下一篇：网管必知：确保远程访问安全的五招秘笈 >>